セキュリティ脅威情報

株式会社エクシングが提供する CPTrans-ME-X において、複数の深刻な脆弱性が確認された。具体的には、OS コマンドインジェクション（CVE-2026-62928）、機微なシステム情報の漏えい、デフォルトパスワードの使用、およびハードコードされたパスワードの使用が含まれる。特に OS コマンドインジェクションの脆弱性は、ネットワークを介して遠隔から認証なしで悪用される可能性があり、システムの完全な制御を奪われる恐れがある。

Linuxカーネル内のnetfsコンポーネントにおいて、リソースのロック処理に不備がある脆弱性が修正された。具体的には、新しいサブリクエストの再試行を追加する際に適切なロックが取得されておらず、netfs_retry_read_subrequestsおよびnetfs_retry_write_stream関数において排他制御が欠如していた。CVSSスコアは9.8と極めて高く、ネットワーク経由で特権なしに悪用が可能と定義されており、システムの完全性や可用性に重大な影響を及ぼす可能性がある。

「PALLET CONTROL」のサービスプログラムにおけるアクセス制御不備の脆弱性（CVE-2026-81302）です。管理者権限を持たない一般ユーザーがサービスプログラムへアクセス可能であり、WindowsクライアントOS上でSYSTEM権限による任意コード実行につながるおそれがあります。

株式会社VOISINGは、同社が利用するデータ分析システム（BIツール）への不正アクセスを受けたと発表しました。外部からの不正アクセスにより、ツール内に保管されていた顧客の基本情報や購買履歴などのデータが不正に取得（ダウンロード）されたとしています。

株式会社ロジックベインは、過去に発生した不正アクセスに関する第4報を発表しました。外部専門機関による調査の結果、ダークウェブ上のリークサイトに約1.7万名分の顧客や取引先等の個人情報が掲載されていることが確認され、さらに約9.7万名分の情報にも流出のおそれがあるとして個別通知を進めています。

三井不動産は、利用する一部のシステムが不正アクセスを受けたと発表しました。資格情報が不正利用され、最大約5.5万件の個人情報が閲覧された可能性があるとして、無効化や監視強化などの対応を行っています。

株式会社T&K TOKAは、システムへの不正アクセスを受けてランサムウェアによる被害を確認したと発表しました。現在は一部の業務を停止しており、警察などと連携しながら原因と影響範囲の調査、およびシステムの復旧を進めています。

01銀行はシステムへの不正アクセスを検知し、調査の結果、最大100社の顧客識別情報とメールアドレスの漏えいを確認したと発表しました。現在はアクセス経路を遮断するなどの暫定対策を実施し、外部専門家を交えて調査を継続しています。